腾讯企业邮箱后台服务支撑
1．资源配备
1.1.软实力
腾讯是中国最大的互联网综合服务提供商之一，腾讯邮箱服务于数以亿级的用户，拥有丰富的运营经验和良好口碑。
1.2.硬件设施
目前腾讯的邮件服务已架设服务器1300多台(不含存储服务器)，分布在华南、华北、香港、台湾、澳门及美国、德国等多个地区（国家）。
1.3.人员配备
研发团队
由腾讯旗下邮箱基因最强的广州研发团队打造，由Foxmail之父、微信之父张小龙先生直接领导、负责的QQ邮箱团队精英组建了专业的研发团队。
客服团队
专职的客服团队，服务于企业邮箱项目。
2．安全策略
2.1.登录验证过程
防网络监听
登录webmail的时候，对密码进行加密之后再传递给服务器，避免被人通过网络监听的方式获取密码明文。
防暴力破解
在各个登录入口，都有防止暴力破解邮箱密码的机制。在pop/esmtp/imap入口，输入错误密码达到一定次数之后，将在一段时间内不能重新登录。在webmail登录，输入密码错误达到一定次数之后，自动要求输入图片验证码才能重试。
SSL 安全接入
腾讯邮箱的webmail/pop/esmtp/imap都支持SSL接入，有效保证邮件传输过程中，包括用户的用户名、密码、信件内容等信息的安全性。
2.2.操作系统
服务器使用SuSeLinux操作系统，关闭所有与邮件无关的模块及服务。各台主机上都部署有独立的监控模块，监测系统端口及连接情况，一旦发现异常，立即报警。
2.3.密码机制
系统不保存用户密码的明文，而是保存密码的MD5摘要串。由于MD5摘要串是不可逆的，因此除了用户本人之外，其他人都无法从MD5摘要串获知用户的密码明文，充分保证密码的安全。
2.4.系统架构
只有必要的接入模块才会部署在带有外网IP的主机上，数据存储模块和外网绝缘。系统采用冗余分布式设计，一台主机出现故障不会影响其他的主机，并且备份主机将接管故障主机的业务，保证用户还能够正常使用。
2.5.存储和备份机制
1、邮件内容与邮件索引服务器上都有物理备份，即使某台服务器出故障了，也能无缝切换到备机。
2、内外网隔离，通过专业的运维报警系统，配置专职的值班工程师，一旦系统异常，第一时间发出告警给工程师，解决问题。
3、重要的邮件内容等数据是存储在内网服务器上的，可以有效防止攻击。
3．服务可靠性
3.1．网络保障
用户往其他网段发信，将通过专设的电信、联通、国外等邮件链路发出，享受快速和高互通率的投递质量。
腾讯企业邮架构图
备注：腾讯在不同的网络环境中均搭设了服务器，以保证各网段均能稳定告诉的访问。
3.2.发送者信誉保障
腾讯邮箱建立了信誉度保障机制，能迅速发现服务器被国际知名反垃圾组织列入黑名单情况，并立即通过腾讯反垃圾邮件小组联系申请移除。
腾讯覆盖到的反垃圾组织列表如下：
Spamhaus http://www.spamhaus.org/
Spmacop http://www.spamcop.net/
Sorbs http://www.au.sorbs.net/
Maps http://www.mail-abuse.com/
APWG http://www.antiphishing.org/
ReturnPath http://www.returnpath.net/
Surbl http://www.surbl.org/
Uribl http://www.uribl.com/
3.3．容灾策略
前台：动态识别并连接可用服器,保证前台接入正常。
后台：在关键模块上均采用实时备份策略。
存储：在软件层面实现 Raid 1，所有数据双份存储。
